問題提出：

一在桌面上雙擊我的電腦或其他程序，都會(huì)在"system32"文件夾下生成"myconfig.ini"文件
在"windows"文件夾下生成"count.ini"和"downnew.ini"文件，并且還在"windows"下生成個(gè)"mycount.exe"文件，并自動(dòng)執(zhí)行，然后硬盤就狂響，有時(shí)就會(huì)彈出網(wǎng)頁！

解決辦法：

運(yùn)行(雙擊)SRENG2，點(diǎn)“啟動(dòng)項(xiàng)目，服務(wù)，點(diǎn)“Win32服務(wù)應(yīng)用程序”
勾選“隱藏微軟服務(wù)”選中病毒服務(wù)

Code:
Remote Packet Capture Protocol v.0 
[WinXP DHCP Service 

，選擇“刪除服務(wù)”
點(diǎn)“設(shè)置”選擇“否”

運(yùn)行SREng2,使用“系統(tǒng)修復(fù)”－－瀏覽器加載項(xiàng)－－刪除

Code:
[]
{C155E2F4-EA4D-48AD-BEE2-C837C0DC137F} <C:\WINDOWS\system32\vxtoltasaxgam.dll, N/A>
[Edit Class]
{0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} <C:\WINDOWS\System32\CMBEdit.dll, >



重啟按F８進(jìn)入安全模式下
顯示隱藏文件
刪除： 


Code:
C:\WINDOWS\System32\CMBEdit.dll
C:\WINDOWS\system32\vxtoltasaxgam.dll
xpdhcp.dll
C::\Program Files\WinPcap\rpcapd.exe" 
"C:\Program Files\WinPcap\rpcapd.ini


需要說明的問題：
1.SRENG文件可以到百度搜索下載
2.殺毒前關(guān)閉系統(tǒng)還原(Win2000系統(tǒng)可以忽略）：右鍵 我的電腦 ，屬性，系統(tǒng)還原，在所有驅(qū)動(dòng)器上關(guān)閉系統(tǒng)還原 打勾即可。  
3.清除IE的臨時(shí)文件：打開IE 點(diǎn)工具-->Internet選項(xiàng) : Internet臨時(shí)文件，點(diǎn)“刪除文件”按鈕 ，將 刪除所有脫機(jī)內(nèi)容 打勾，點(diǎn)確定刪除。如遇提示不能刪除建議用強(qiáng)制刪除工具 PowerRMV進(jìn)行強(qiáng)制刪除。

最新評論